TrojanProxy.Win32.Mitglieder.d.enc

2008-02-23 08:51:28来源：互联网阅读 ()

病毒名称: TrojanProxy.Win32.Mitglieder.d.enc 类别：木马病毒病毒资料：破坏方法：

一个木马病毒

病毒行为：

病毒运行后将自己复制到％system％目录下，文件名为：ibot4.exe
并在注册表SOFTWARE\Microsoft\Windows\CurrentVersion\
Run中加入自己的键值ssgrate.exe

病毒建立一个后门线程。

该后门做为一个代理服务器使用。

病毒将建立一个线程对以下网站进行联接操作。
http://***www.block-investment.de/images/nro5.PHP
http://***www.gasterixx.de/gfx/nro5.php
http://***www.deadlygames.de/DG/BF/BF-Links/clans/nro5.php
http://***www.o-problemo.de/gaestebUCh/nro5.php
http://***www.tv87.de/subdomain_la/Fachwart/nro5.php
http://***www.ranknet.de/LVS/pics/_notes/nro5.php
http://***www.remix-world.de/in2site/images/nro5.php
http://***www.joerrens.de/system/include/nro5.php
http://***www.bbszene.de/store/images/video_amazon/
nro5.php
http://***www.niKOFor.com/images/nro5.php
http://***www.dyna-maik.de/silent_shoes/DHCEXPort/DreamHC/Download/
nro5.php
http://***www.werk3.de/tmv/popup/popup/img/nro5.php
http://***www.gebr-wachs.de/mod/san_beratung/thumb/nro5.php
http://***www.rgs-rostock.de/img/nro5.php
http://***www.lords-of-havoc.de/Avatare/nro5.php

病毒建立一个监视线程对系统进行例表进行不断的检查当发现以下进程时结束它们

ATUPDATER.EXE.AVWUPD32.EXE.AVPUPD.EXE.LUALL.EXE.
DRWEBUPW.EXE.ICssUPPNT.EXE.ICSUPP95.EXE
UPDATE.EXE.NUPGRADE.EXE.ATUPDATER.EXE.AUPDATE.EXE.
AUTODOWN.EXE.AUTOTRACE.EXE.AUTOUPDATE.EXE
AVXQUAR.EXE.CFIAUDIT.EXE.MCUPDATE.EXE.NUPGRADE.EXE

病毒以3小时为周期从特定的网站上下载一个文件并执行。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-11

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有